동향

주간기술동향 1912호

분야

정보/통신

발행기관

정보통신기획평가원

발행일

2019.09.04

URL

[기획시리즈]


최신 안드로이드 악성 앱 동향 및 탐지 기법

최근 안드로이드 악성 앱들이 Unity, Xamarin, Cordova와 같은 교차 플랫폼 개발 프레임워크로 작성되면서, 안드로이드 악성코드가 DLL(Dynamic Link Library)이나 so(shared object), JavaScript 포맷으로 제작되는 사례가 증가하고 있다. 이 경우, DEX(Dalvik executable) 포맷기반의 기존 악성코드 분석 기법은 교차 플랫폼 개발 프레임워크로 제작된 악성 앱들을 탐지하는데 적용되기 어렵다. 본 고에서는 교차 플랫폼 개발 프레임워크로 제작된 안드로이드 악성 앱들의 동향을 조사하고, Unity로 작성된 앱을 분석하는 기법을 제안한다. 또한, 머신러닝 기반으로 악성 앱을 탐지할 때 고려해야 할 사항에 대해 기술한다.
 

[ICT 신기술]

 

분산원장기술 시스템을 위한 보안기능 요구사항

4차 산업 혁명 관련 신흥 기술로 주목받고 있는 분산원장기술은 오픈소스 기반 분산원장기술 시스템(또는 분산원장기술 플랫폼)으로 구현되어 다양한 애플리케이션(또는 서비스) 개발 시 널리 활용되고 있으나, 오픈소스 기반 분산원장기술 시스템에서 제공하는 보안 기능은 매우 미흡한 실정이다. 본 고에서는 오픈소스 기반 분산원장기술 시스템 운용 시 발생할 수 있는 잠재적인 보안 위협을 식별하고, 국내 법규 및 보안 인증 기준(Information Security Management System-Privacy: ISMS-P)을 분석하여 보안 위협에 대응할 수 있는 보안기능 요구사항을 도출한다. 그리고 국제 표준인 공통평가기준(Common Criteria: CC)의 보안기능 컴포넌트 분석을 통해 오픈소스 기반 분산원장기술 시스템에 필요한 보안 기능을 구현할 수 있는 방안을 제안함으로서 보안을 강화하고자 한다.
 

[ICT R&D 동향]

 

미래 모션 예측 기술

클라우드에서 VR 콘텐츠를 생성하여 네트워크를 통해 원격 사용자의 VR 단말에 전달하고, 사용자 단말은 모션 정보를 주기적으로 클라우드로 피드백하고, 클라우드는 이를 기반으로 VR 콘텐츠를 생성하기 위한 클라우드 기반 새로운 VR 서비스 플랫폼을 위한 기술

360 VR 비디오 압축 기술

360 VR Video Signal을 효율적으로 부호화하기 위한 기술들을 개발함. 국제 표준화 단체인 ISO/IEC 산하 MPEG과 ITU-T 산하 VCEG이 공동으로 구성한 프로젝트 그룹 JVET에서 2018년 11월 현재 표준화를 진행중인 VVC codec에 적용 가능한 기술들을 개발 중



 

리포트 평점  
해당 콘텐츠에 대한 회원님의 소중한 평가를 부탁드립니다.
0.0 (0개의 평가)
평가하기
등록된 댓글이 없습니다.